AWS CloudTrail を使用した Application Discovery Service API コールのロギング

AWS Application Discovery Serviceはと統合されていますAWS CloudTrail、ユーザーやロール、またはAWSApplication Discovery Service サービスのサービス CloudTrail は、Application Discovery Service に対するすべての API コールをイベントとしてキャプチャします キャプチャされたコールには、Application Discovery Service コンソールからのコールと、Application Discovery Service API オペレーションへのコードコールが含まれます。

証跡を作成する場合は、の継続的な配信を有効にすることができます CloudTrail Amazon S3 バケットに対するイベント (Application Discovery Service のイベントなど)。証跡を設定しない場合でも、最新のイベントは CloudTrail コンソールインイベントの履歴。によって収集された情報の使用 CloudTrailでは、Application Discovery Service に対してどのようなリクエストが行われたかを判断できます。

詳細を確認するトピック CloudTrail、「」を参照してください。AWS CloudTrailユーザーガイド。

でApplication Discovery Service CloudTrail

CloudTrail で有効になっているAWSアカウント作成時にアカウントを作成してください。Application Discovery Service サービスでアクティビティが発生すると、そのアクティビティは CloudTrail 他のイベントと一緒にAWSのサービスイベントイベントの履歴。AWS アカウントで最近のイベントを表示、検索、ダウンロードできます。詳細については、次を参照してください。でイベントを表示 CloudTrail イベント履歴。

Application Discovery Service のイベントなど、AWS アカウントでのイベントの継続的な記録については、証跡を作成します。あるトレイル可能にする CloudTrail ログファイルを Amazon S3 バケットに配信します。デフォルトでは、コンソールで追跡を作成するときに、追跡がすべての AWS リージョンに適用されます。追跡は、AWSパーティションのすべてのリージョンからのイベントをログに記録し、指定した Amazon S3 バケットにログファイルを配信します。さらに、その他を設定できます。AWSで収集されたデータをより詳細に分析し、それに基づく対応のためのサービス CloudTrail ログ。詳細については、次を参照してください。

• 追跡を作成するための概要

• CloudTrail でサポートされるサービスと統合

• の Amazon SNS 通知の設定 CloudTrail

• 受信 CloudTrail 複数のリージョンのログファイルそして受信 CloudTrail 複数のアカウントのログファイル

Application Discovery Service アクションはすべてによりログに記録 CloudTrail そして文書化されていますApplication Discovery Service。たとえば、に対する呼び出しはCreateTags,DescribeTags、およびGetDiscoverySummaryアクションはエントリを生成します CloudTrail ログファイル。

各イベントまたはログエントリには、リクエストの生成者に関する情報が含まれます。アイデンティティ情報は、以下を判別するのに役立ちます。

• リクエストが、ルート認証情報と AWS Identity and Access Management (IAM) ユーザー認証情報のどちらを使用して送信されたか.

• リクエストがロールまたはフェデレーティッドユーザーのテンポラリなセキュリティ認証情報を使用して行われたかどうか。

• リクエストが、別の AWS のサービスによって送信されたかどうか。

詳細については、「CloudTrail userIdentity 要素」を参照してください。

Application Discovery Service ログファイルエントリについて

追跡は、指定した Amazon S3 バケットにイベントをログファイルとして配信できるようにする設定です。 CloudTrail ログファイルには、1 つ、または複数のログエントリがあります。イベントは、任意のソースからの単一の要求を表し、要求されたアクション、アクションの日時、要求パラメーターなどに関する情報が含まれます。 CloudTrail ログファイルは、パブリック API コールの順序付けられたスタックトレースではないため、特定の順序では表示されません。

以下に、 CloudTrail を示すログエントリDescribeTagsアクション。

{
    "eventVersion": "1.05",
    "userIdentity": {
        "type": "AssumedRole",
        "principalId": "AROAJBHMC4H6EKEXAMPLE:sample-user",
        "arn": "arn:aws:sts::444455556666:assumed-role/ReadOnly/sample-user",
        "accountId": "123456789012",
        "accessKeyId": "AKIAIOSFODNN7EXAMPLE",
        "sessionContext": {
            "sessionIssuer": {
                "type": "Role",
                "principalId": "AIDAJQABLZS4A3QDU576Q",
                "arn": "arn:aws:iam::444455556666:role/ReadOnly",
                "accountId": "444455556666",
                "userName": "sampleAdmin"
            },
            "webIdFederationData": {},
            "attributes": {
                "mfaAuthenticated": "false",
                "creationDate": "2020-05-05T15:19:03Z"
            }
        }
    },
    "eventTime": "2020-05-05T17:02:40Z",
    "eventSource": "discovery.amazonaws.com",
    "eventName": "DescribeTags",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "20.22.33.44",
    "userAgent": "Coral/Netty4",
    "requestParameters": {
        "maxResults": 0,
        "filters": [
            {
                "values": [
                    "d-server-0315rfdjreyqsq"
                ],
                "name": "configurationId"
            }
        ]
    },
    "responseElements": null,
    "requestID": "mgh-console-eb1cf315-e2b4-4696-93e5-b3a3b9346b4b",
    "eventID": "7b32b778-91c9-4c75-9cb0-6c852791b2eb",
    "eventType": "AwsApiCall",
    "recipientAccountId": "111122223333"
}